I dag använder sig verksamheter i alla tänkbara storlekar utav ett eller flera olika affärssystem. Ett vanligt beslut vid anskaffning av ett affärssystem är om det ska vara molnbaserat eller inte. Att affärssystemet är molnbaserat innebär bland annat att en systemleverantör ansvarar för administration och datalagring. Leverantören av molntjänsten hyr ut affärssystemet i form av en tjänst som företaget får åtkomst till via internet. Detta innebär att tillgängligheten till systemet är högre än exempelvis ett lokalt affärssystem. Den tekniska tillgängligheten som möjliggör en hög åtkomst till systemet har konstaterats vara en av de två överlägset största faktorerna till att företag väljer att använda sig av molnbaserade affärssystem. Med denna faktor så tillkommer dock olika risker, som i sin tur visat sig vara den största faktorn till att företag värderar att inte välja ett molnbaserat affärssystem. I denna studie undersöks de risker som kan kopplas till tillgängligheten inom molnbaserade affärssystem. Genom en litteraturstudie och en kvalitativ undersökning lyfter studien fram de olika riskerna som kan uppkomma i samband med tillgängligheten inom molnbaserade affärssystem och hur företag kan arbeta för att motverka dem. Studien resulterar i tre konkreta alternativ för hur företag kan arbeta för att motverka de uppkommande risker. Syftet med studien har varit att bidra till befintlig forskning samt en trygg och hållbar användning av molnbaserade affärssystem för alla företag som använder eller planerar att använda sig av molnbaserade affärssystem. Nyckelord: Affärssystem, Molnbaserade affärssystem, teknisk tillgänglighet, risker, riskhantering / Abstract Today, businesses of all conceivable sizes use one or more different enterprise resource planning systems, also known as ERP. A common decision when purchasing an ERP-system is whether or not it should be cloud-based. The fact that the ERP-system is cloud-based means, among other things, that a system supplier is responsible for the administration and data storage. The cloud service provider rents out the ERP-system as a service that the company can access through the Internet. This means that accessibility to the system is higher than, for example, on-premise ERP-systems The technical accessibility that enables high access to the system has been found to be one of the two by far biggest factors in why companies choose to use cloud-based business systems. However, with this factor however, various risks also arise, which in turn have proven to be the biggest factor in why companies value not choosing a cloud-based business system. This study examines the risks that can be linked to the availability of cloud-based ERPsystems. Through a qualitative study, the study highlights the various risks that may arise in connection with accessibility in cloud-based ERP-systems, and how companies can work to counteract them. The study results in three concrete options for how companies can work to counteract these risks. The purpose of the study has been to contribute to existing research as well as a safe and sustainable use of cloud-based ERP-systems for all companies that use or plan to use cloud-based ERP-systems. Keywords: Enterprise Resource Planning system (ERP), technical availability, cloud-based ERP, risks, risk management

Molnbaserade affärssystem blir allt mer populära och fördelarna är många. Däremot är den mest återkommande utmaningen datasäkerheten eftersom företag lämnar över kontrollen av datalagring till molnleverantören. Det krävs därmed förtroende och trygghet mellan molnleverantören och företagen. Otrygghet kring datalagring och säkerhet är en av huvudanledningarna till att företag betvivlar att investera i molnbaserade affärssystem. Syftet med studien var därmed att identifiera betydelsefulla aspekter som frambringar trygghet för SME-företag med datalagring i molnbaserade affärssystem och besvara studiens frågeställning:“Vilka aspekter är betydelsefulla för att SME-företag ska känna trygghet med datalagring i molnbaserade affärssystem?”. En kvalitativ ansats har tillämpats i studien för att besvara forskningsfrågan. Genom semistrukturerade intervjuer undersöktes området på djupet och vid analys av resultatet framkom betydelsefulla teman som låg till grund för studiens diskussion och slutsats. Trygghetsaspekterna som identifierades var följande: logghantering, tvåfaktorsautentisering, segmentering, krypterad data, backuper, datalagring inom EU, avtal och standarder, etablerad molnleverantör och transparent molnleverantör. Studiens slutsatser kan vara till stöd för molnleverantörer och SME-företag om vilka aspekter som är betydelsefulla för att skapa ökad upplevd trygghet med extern datalagring. Det kan då generera i en tryggare och mer förtroendegivande relation mellan båda parter när SME-företag överlämnar ansvaret över data till molnleverantören. / Cloud-based enterprise resource planning system (ERP-system) is becoming increasingly popular and the benefits are many. The most recurrent challenge is data security because the enterprises left the control of data storage to the cloud supplier. For that reason, trust and safety are required between the cloud supplier and the enterprise. Data storage and security are one of the main reasons why enterprises are hesitant to invest in cloud-based ERP-systems. The purpose of the research was thus to identify significant aspects that create safety for SMEenterprises with data storage in cloud-based ERP-systems and answer the research question:“Which aspects are significant for SME-enterprises to feel safe with data storage in cloudbased ERP-systems?”. A qualitative approach has been applied to answer the research question. Semi-structured interviews have been used to investigate the area in depth. With analysis of the results, significant themes emerged which underlies this paper discussion and conclusion chapters. The safety aspects that was identified were the following: log management, two-factor authentication, segmentation, encrypted data, backups, data storage within the EU, agreements and standards, established cloud supplier and transparent cloud supplier. The conclusions of the research can support cloud suppliers and SME-enterprises about which aspects that are significant to create a perceived security with external data storage. It can generate in a more secure and trusting relationship between both parties when SME-enterprises hand over responsibility for data to the cloud supplier.

Molnbaserat spelande är spelande som sker över nätverket. Spelet streamas från servrar till användarens enhet. Detta ger möjligheten att spela på enheter som inte skulle vara tillräckligt kraftfulla för att spela vissa spel på annat sätt. Mobiltelefonen är den nuvarande primära enheten för spel och fortsätter att öka i popularitet. I tidigare forskningsstudier och litteratur finns det ett uttalat behov för mätning av upplevelsekvalitet, även känt som Quality of Experience (QoE) för nylanserade molntjänster. QoE är ett sätt att undersöka användarnöjdhet och nöje för en specifik applikation eller tjänst. Denna studie redogör upplevd QoE för den molnbaserade speltjänsten Google Stadia på mobila enheter. Studien använder en kvalitativ forskningsansats med semistrukturerade intervjuer som metod för datainsamling. Resultatet analyseras med hjälp av ramverket CCA och kvalitativ innehållsanalys. Resultatet visar att upplevd QoE är bra överlag men att det finns förbättringsområden för spelupplevelsen. Denna studie utvecklar kunskapen om hur väl molnbaserade speltjänster fungerar på en mobiltelefon i dagsläget och resultatet visar behovet att liknande forskningsstudier utförs för att fördjupa denna kunskap. / Cloud gaming provides a way to play games over the network. This presents the possibility to play on devices that would not be powerful enough to play certain games otherwise. The mobile phone is the current primary device for gaming and continues to rise in popularity. In previous research studies and literature, there is an expressed necessity for measuring the Quality of Experience (QoE) of the cloud gaming services. QoE is a way to examine user satisfaction and entertainment for a specific application or service. This paper presents a study of perceived QoE for the cloud-based gaming service Google Stadia on mobile devices. The study is using a qualitative research approach with semi-structured interviews as a data collection method. The result is analyzed using the framework CCA and qualitative content analysis. The result shows that the perceived QoE is good overall but that the gaming experience has some minor inconveniences. This study expands the knowledge of how well cloud gaming services work on a mobile phone at this time and the result shows the need for similar research studies to deepen this knowledge.

Denna fallstudie har utförts på Stora Enso Skutskärs bruk och fokuserar på implementeringen av plattformen Fiori som är en del av företagets molnbaserade ERP-system. Studien använde sig av kvalitativa metoder som intervjuer på fallföretaget samt Alleima, Stora Enso Sunila och Stora Enso Varkaus. En enkätundersökning genomfördes även på Stora Enso Skutskärs bruk för att samla in kvantitativa data. Fallstudien valdes som metod för att analysera komplexa fenomen och sociala situationer.I den teoretiska referensramen framkommer fördelar och utmaningar med molnbaserade ERP-system. En fördel är exempelvis effektiv informationshantering medan en utmaning kan vara säkerheten. Vidare undersöks implementeringen av digitala verktyg där det framhävs att en välplanerad strategi och ledarskap som främjar samarbete och kommunikation är viktigt. Teorin framhäver att det ofta uppstår utmaningar med att implementera digitala verktyg, exempelvis brist på resurser och motstånd från medarbetare. Därefter presenteras teoretiska metoder för att stödja medarbetare vid införandet av digitala lösningar.Medarbetarnas upplevelse av plattformen Fiori var övervägande positiv och lärotillfällena som organiserades i samband med implementeringen uppskattades. Dock framkom det att kommunikationen kring implementeringen har varit en utmaning, och projektledaren har upplevt bristande stöd från ledningen. Motivationen att använda Fiori var låg eftersom lärotillfällena inte var obligatoriska. Det har även framförts förbättringsförslag så som tydligare supportkontakter och mer information om systemet. Studien har visat att upplevelsen inte är enhetlig hos de medarbetare som deltagit i studien, och studien diskuterar potentiella orsaker till detta. I studiens analys presenteras en ny processmodell som kan användas för att förbättra implementeringsprocessen. Modellen betonar vikten av kommunikation, ledarskap, stöd, delaktighet och resurser.Studien utfördes under åtta veckor och avgränsades till molnbaserade ERP-system. Det framkom intressant information under studiens gång som inte kunde undersökas vidare och resulterade i förslag till fortsatt forskning. Ett förslag var att undersöka hur information- och kommunikationsflöden påverkar implementeringsprocessen av digitala verktyg. / This case study has been carried out at Stora Enso Skutskär's mill and focuses on the implementation of the Fiori platform which is part of the company's cloud-based ERP system. The study used qualitative methods such as interviews at the case company as well as Alleima, Stora Enso Sunila and Stora Enso Varkaus. A survey was also carried out at Stora Enso Skutskär's mill to collect quantitative data. The case study was chosen as a method to analyze complex phenomena and social situations.In the theoretical frame of reference, advantages and challenges with cloud-based ERP systems emerge. An advantage is, for example, efficient information management, while a challenge can be security. Furthermore, the implementation of digital tools is examined where it is emphasized that a well-planned strategy and leadership that promotes collaboration and communication is important. The theory highlights that challenges often arise with implementing digital tools, for example lack of resources and resistance from employees. Then theoretical methods are presented to support employees in the introduction of digital solutions.The employees' experience of the Fiori platform was predominantly positive, and the learning opportunities organized in connection with the implementation were appreciated. However, it emerged that communication around the implementation has been a challenge, and the project manager has experienced a lack of support from management. The motivation to use Fiori was low because the learning opportunities were not mandatory. There have also been suggestions for improvements such as clearer support contacts and more information about the system.The study has shown that the experience is not uniform among the employees who participated in the study, and the study discusses potential reasons for this. In the study's analysis, a new process model is presented that can be used to improve the implementation process. The model emphasizes the importance of communication, leadership, support, participation, and resources.The study was conducted over eight weeks and limited to cloud-based ERP systems. Interesting information emerged during the study that could not be investigated further and resulted in suggestions for further research. One proposal was to investigate how information and communication flows affect the implementation process of digital tools.

Användandet av affärssystem är idag utbrett bland såväl stora som små företag. Implementeringen av dessa system är dock ofta kostsamma och komplexa processer, vilka historiskt sett har krävt god och relevant kunskap hos företaget. Som en följd av den ökade digitaliseringen i samhället har dock en modernisering av affärssystem skett vilket inneburit en övergång mot molnbaserade affärssystem. Med molnbaserade affärssystem erbjuds ofta snabbare och mer effektiva implementeringar och förenklat underhåll av affärssystem. Dessa molnbaserade lösningar medför även nya risker, hot och möjligheter vilka påverkar hur krav kan och bör ställas på affärssystem samt vilken kravställning som är relevant. Denna studies frågeställning, Hur påverkar utvecklingen mot alltmer molnbaserade affärssystem de krav som kunder ställer på affärssystemleverantörer?, ämnar fylla detta upplevda kunskapsgap inom området. Molnbaserade affärssystem erbjuder en rad möjligheter men även utmaningar och potentiella risker. Följaktligen är en djupare förståelse för dessa aspekter potentiellt viktig för att affärsystemleverantörer ska kunna möta kundernas behov och krav i en ständigt föränderlig marknad. För att besvara frågeställningen gjordes en kartläggning där fem semistrukturerade intervjuer genomfördes med personer som innehar lång erfarenhet inom området. Intervjuerna analyserades sedan med hjälp av tematisk analys och resulterade i sex övergripande teman och 14 underteman. Resultatet visar att de krav som kunder ställer på leverantörer till viss del har följt utvecklingen mot molnbaserade system. Kunderna tycks ha börjat inse värdet i standardleveranser med lägre grad av anpassning och även att de, som en följd av utvecklingen, måste ställa nya sorters säkerhets- och dataåtkomstrelaterade krav. Likväl visar resultatet även att kunderna, trots nämnda kravanpassning, till stor del fortsätter att ställa samma typ av krav som ställdes vid implementering av on-prem-lösningar. Därtill saknar kunderna förståelse för hur molnbaserade affärssystem skiljer sig mot on-premlösningarna gällande såväl säkerhet som möjlighet till anpassning, vilket påverkar kvaliteten och relevansen i deras kravställning. / Enterprise resource planning (ERP) systems are widely used by both large and small businesses. Still, the adoption of these systems can be a costly and difficult process that has traditionally demanded appropriate and adequate knowledge within the organization. Nonetheless, as a consequence of growing societal digitalization, a modernization of ERP systems has ensued, resulting in a shift toward cloudbased ERP systems. Cloud-based ERP systems typically provide faster and more efficient implementation and maintenance. The cloud-based solutions also introduce new risks, vulnerabilities, and possibilities that influence how and where requirements may and should be imposed on business systems, as well as which requirements are applicable. As such, the research question of this study, How does the transition towards an increasing use of cloud-based business systems affect the requirements that customers place on business system suppliers?, aims to analyze how the shift toward cloud-based business systems affects the demands and requirements imposed upon them. A better grasp of these factors intends to be of help to ERP system suppliers in order to match customer requirements and desires in an ever-changing market. To address the research question a survey was conducted and five semi-structured interviews with individuals with substantial knowledge in the subject were undertaken. Thematic analysis was used to examine the interviews, which yielded six overarching themes and 14 sub-themes. The results suggest that the requirements on suppliers have followed the trend towards cloud-based solutions to some extent. Customers appear to have begun to appreciate the benefits of standardized deliveries with a reduced degree of customization as well as the fact that, as a result of the development, they must define new types of security and data access requirements. Yet, the analysis revealed that despite the aforementioned requirement adaptation, clients keep setting the same kind of expectations that they did when implementing on-premise ERP systems. Moreover, customers lack an understanding of how cloud-based ERP systems vary from on-premise solutions in terms of security and adaptability, which is not necessarily represented in their requirements.

Tidigare forskning har påvisat brister i olika former av autentiseringsprocesser som leder till autentiseringsattacker. Målet med vår studie är att presentera ett antal riktlinjer som företag och privatpersoner kan följa för att minimera risken för autentiseringsattacker. Metoderna som användes för att komma fram till dessa riktlinjer var kvalitativa där en praktisk observationsstudie, en litteraturstudie samt en enkätundersökning låg till grund för vår insamlade data. Resultatet av studien pekar på att Google Cloud Platform, Amazon Web Services och Microsoft Azure alla har en stark autentiseringsprocess i jämförelse med kritik från tidigare forskning. Enkätundersökningen visade dessutom att olika former av alternativ autentisering, såsom Two Factor Authentication (2FA) och Multi Factor Authentication (MFA), rekommenderas för ett starkt försvar mot autentiseringsattacker.Uppsatsens resultat pekar även på att användarens egenansvar i autentiseringsprocessen är av stor vikt för att minimera risken för autentiseringsattacker. Säkra lösenord bör konstrueras och frekvent bytas ut. Även alternativ autentisering och begränsning av användarens tillgång till känslig information bör tillämpas. / Previous research has shown deficiencies in various forms of authentication processes that lead to authentication attacks. The goal of our study is to present a number of guidelines that businesses and individuals can follow to minimize the risk of authentication attacks. The methods used to reach these guidelines were qualitative. They consisted of a practical observational study, a literature review and a survey, which formed the basis of our collected data. The results of the study indicate that Google Cloud Platform, Amazon Web Services and Microsoft Azure all have a strong authentication process in comparison with the criticism of previous research. The survey also showed that different forms of authentication methods, such as the Two Factor Authentication (2FA) and Multi Factor Authentication (MFA), are recommended for a strong defense against authentication attacks.The thesis’ results also points to the user’s own responsibility in the authentication process are essential to minimize the risk of authentication attacks. Secure passwords should be designed and frequently replaced. Alternative authentication and restricted access to sensitive information for the user should also be applied.

Denna studie handlar om molnbaserad ekonomistyrning i små och medelstora företag och hur en existerande ekonomistyrningsmodul kan utvecklas i ett molnbaserat redovisningssystem. Fallföretaget i studien är Fortnox AB som vid uppsatsens början hade en ekonomistyrningsmodul som ansågs bristfällig. Prototyping kommer vara en stor del av studiens ansats och den efterliknas med en utvecklingsstudie inom systemutveckling. Den prototyp som utformas och förädlas genom studiens gång ska bidra med att Fortnox får ett bättre redovisningsprogram att erbjuda samt att revisionsbyråer och slutanvändare kan utvinna en bättre ekonomistyrning ur deras redovisningssystem. En sådan här systemutveckling förutspås också få ett par effekter hos små och medelstora företag vilka studien även ska kartlägga.Resultat: En ekonomistyrningsmodul anses enligt denna studie behöva erbjuda anpassningsbarhet, användarvänlighet, enkelhet, överskådlighet, vitalitet, grafisk och designmässig attraktivitet samt interaktion för att få genomslagskraft. Enligt användarna av Fortnoxs redovisningssystem kan inte detta erbjudas fullt ut i nuläget. I händelse av att en ekonomistyrningsmodul utvecklas till att bli mer anpassad efter ovanstående punkter så kan både användaren, dennes verksamhet eller organisation påverkas samt att ett par övergripande effekter kan förekomma. Effekter som kan uppstå är förbättrade processer och informationsflöden, tidseffektivitet, större förståelse, intresse och trygghet för användaren, ”rätt” informationsanvändning samt att hela ekonomier och företagsklimat kan gynnas av mer framgångsrika SMF. / This study is about cloud-based management accounting systems in small and mid-sized companies, and how an existing management accounting module can be developed within a cloud-based accounting system. The case study company is a Swedish provider of accounting systems, Fortnox AB, which had a deficient management accounting module at the beginning of this report. The scientific prospect of this study will mainly be prototyping, which is the usual way to improve a system within system development. The prototype, refined and developed through this study, shall combine Fortnox with better software as well as accounting firms and users of the system shall be able to obtain more useful information in their management accounting processes. It is predicted that system developments will provide with positive effects and this study will also examine how these appear in small and mid-sized companies.Result: The cornerstones of a successful management accounting module are considered to be adaptability, user friendliness, simplicity, lucidity, vitality, interaction and attractiveness through graphical design. This module was, according to the users of Fortnox’s accounting system, deficient as this report took place. However, if the management accounting module is developed to become more adaptable based on the above stated improvements the users, their organisations and the entire economy can benefit from it. The effects could be improved processes and information flows, time efficiency, a wider understanding, interest and comfortability for the user, “right” information usage and that the entire economy can benefit from successful SMEs.

Det pågår ett skifte där varor har skiftat mot en mer tjänsteinriktad marknad som påverkar allt flera branscher, bland annat affärssystembranschen. Det produktorienterade synsättet har ersatts av Service Dominant (S-D) logik, där värde samskapas av aktörer i ett aktör-till-aktör nätverk. Denna utveckling kommer påverka aktörerna: kund, affärssystempartner och affärssystemleverantör, som är de aktörer som traditionellt ingår i ett aktör-till-aktör nätverk inom affärssystembranschen. Studien syftar till att skapa förståelse kring hur affärssystempartners och affärssystemleverantöres roller i aktör-till-aktör nätverket kommer förändras när affärssystem levereras som en molntjänst. Samt hur detta kommer påverka aktörernas relation till varandra. Studien har identifierat utmaningar som molnbaserade affärssystem kommer föra med sig för affärssystempartners och affärssystemleverantörer. Molnbaserade affärssystem har påverkat affärssystempartners och affärssystemleverantörers roller och sätt att arbeta. Främst affärssystempartners roll då deras arbetsuppgifter ersätts av andra aktörer. / A shift is taking place where goods has shifted towards a more service-oriented market that affects several industries, including the enterprise industry. The product-oriented approach has been replaced by Service Dominant (S-D) logic, where value is cocreated by multiple actors in an actor-to-actor network. This development will affect the actors: customer, ERP partner and ERP vendor, which traditionally are a part of the actor-to-actor network in the business of enterprise industry. The purpose of the study is to understand how the roles of ERP partners and ERP vendors will change in the actor-to-actor network when ERP are delivered as a cloud ERP. And how this will affect the actor’s relationship to each other. The study has identified challenges that cloud ERP will bring for ERP partners and ERP vendors. Cloud ERP have influenced the roles of ERP partners and ERP vendors, and their ways of working. Primarily ERP partners' role, as they risk being replaced by other actors.

Datum:     2022-06-01         Nivå:                  C-uppsats, 15 hp Institution:        Akademin för Ekonomi, Samhälle och Teknik, Mälardalens Högskola Författare:        Shamoon, Jack         Selman Selim, Sam      Haddad, Jameel                                       00-07-21                      00-09-16                     00-01-30                    Titel:  Digitaliseringens påverkan på redovisningskonsulter. En kvalitativ undersökning om vilka hot och möjligheter digitala verktyg har på redovisningskonsulter. Handledare: Ulla Pettersson Nyckelord: “Robotic Process Automation”, ”RPA”, ”Automation”, “Digitalisering”, “Redovisning”, “Redovisningskonsult”, “AI”, “Molnbaserade tjänster”, “Digitala verktyg”. Forskningsfrågor: - Hur påverkar digitala verktygen redovisningskonsultens roll och arbetsuppgifter?  - Vilka hot och möjligheter har digitala verktyg medfört för redovisningskonsulterna? Syfte: Syftet med denna studie är att redogöra för hur digitala verktyg påverkar redovisningskonsultens roll och arbetsuppgifter samt vilka hot och möjligheter digitala verktyg har medfört för redovisningskonsulterna. Metod: Metoden som valdes för att kunna undersöka forskningsfrågor och samla in empiri för denna studien är den kvalitativa metoden. Semistrukturerad intervju tillämpas i denna studie för det empiriska materialet utifrån fem respondenter. Slutsats: Studien har kommit fram till att digitala verktyg har medfört förändring på redovisningskonsulternas arbetsuppgifter, på grund av digitala verktygens utveckling samt att redovisningskonsulten yrkesroll är på väg mot en ny inriktning. Studien visar att digitala verktyg har skapat mer möjligheter än hot för redovisningskonsulter. / Date: 2022-06-01 Level: C-essay, 15 hp Institution: Academy of Economics, Society and Technology, Mälardalen University Authors:   Jack Shamoon             Sam Selim           Jameel Haddad                              00-07-21                     00-09-16                00-01-30                 Titel: The impact of  digitalization on accounting consultants. A qualitative study of the threats and opportunities digital tools have on accounting consultants Tutor:    Ulla Pettersson Keywords: “Robotic Process Automation”, ”RPA”, ”Automation”, ”Digitalization”, ”Accounting”, “Accounting consultant”, “AI”,”Cloud-based services”, “Digital tools”.  Research Questions: - How do digital tools affect the role and tasks of the accounting consultant? - Which threats and opportunities have digital tools contributed to the accounting consultants? Purpose: The purpose of this study is to account for how digital tools affect the accounting consultant's role and tasks, and what threats and opportunities digital tools have contributed to the accounting consultants. Method: The method chosen to examine the research questions and gather empirical data for this study is the qualitative method. Semi structured interviews are applied in this study for the empirical material by interviewing five respondents. Conclusion: The study has concluded that digital tools have contributed to a change in the accounting consultants' tasks due to the development of digital tools and that the accounting consultant's role is moving towards a new direction. The study shows that digital tools have created more opportunities than threats for accounting consultants.

Framväxten av molntjänster är en trend som påverkar organisationer i allt större utsträckning vilket anses vara framtiden inom informationsteknik. Idag migrerar stora organisationer i allt större grad sina affärskritiska affärssystem till molnet, trots att det är en av de mest riskabla, kostsamma och tidskrävande IT-investering som en organisation någonsin kan göra. Molnbaserade affärssystem kan medföra fördelar men också säkerhetsrisker som exempelvis att lagra organisationens data hos tredjeparts-leverantörer. Säkerhetsrisker kan inte elimineras, utan de behöver hanteras och reduceras. Denna studie har undersökt hur stora organisationer hanterar säkerhetsrisker som kan uppstå vid nyttjandet av molnbaserade affärssystem. Studien har identifierat tre tillvägagångssätt att hantera säkerhetsrisker på. Det första tillvägagångssättet att hantera säkerhetsrisker är genom formella avtal med molntjänst leverantören. Det andra tillvägagångsättet att hantera säkerhetsrisker på är genom interna processer som exempelvis datakryptering. Det tredje tillvägagångsättet är att medvetandegöra och utbilda användare i verksamheten. / The emergence of cloud services is a trend that is increasingly effecting organizations which is considered the future of information technology. Today, large organizations are increasingly migrating their business-critical ERP-system to the cloud, despite being the one of the most risky, costly and time-consuming IT-investment that an organization can ever make. CloudbasedERP-system can bring several benefits, but also several security risks, such as storing organizational data with third-party suppliers. Security risks cannot be eliminated, but they need to be managed and reduced. This study has examined how big customer organizations handle security risks that may arise when using cloud-based ERP-systems. The study has identified three approaches to managing security risks. The first approach is to manage security risks through formal agreements with the cloud provider. The second approach to managing security risks is through internal processes such as data encryption. The third approach is to raise awareness and educate users in the organization.